Saltar al contenido principal
Otros
Sector Privado Nuevo — publicado hace 12 h o menos Quedan 29 días de publicación Vigente

Especialista de Seguridad Ofensiva y Especialista de Seguridad Defensiva

Khana Consultores

Lima / Villa El Salvador

RemuneraciónNo especificado
Vacantes2
UbicaciónLima / Villa El Salvador
Disponible en el portal hasta16/11/2026
Publicado17/10/2026

Resumen de la oferta

Khana Consultores publica una oferta para el puesto Especialista de Seguridad Ofensiva y Especialista de Seguridad Defensiva, con 2 vacantes en Lima / Villa El Salvador. La convocatoria está vigente: la publicación va del 17/10/2026 al 16/11/2026. Fuente: Bumeran Perú.

Datos principales del puesto

Tipo de contrato
FULL_TIME
Vacantes
2
Remuneración
No especificado en la fuente
Ubicación
Lima / Villa El Salvador
Publicado el
17/10/2026
Disponible en el portal hasta
16/11/2026
Cierre de postulaciones
No especificado en la fuente
Sector
Privado (oferta de empresa)

Remuneración

La remuneración no está especificada en la fuente consultada.

Perfil y requisitos

  • Especialistas de Ciberseguridad – Seguridad Ofensiva y Defensiva
  • Nos encontramos en la búsqueda de dos profesionales en ciberseguridad para nuestro cliente CLARO : un(a) Especialista de Seguridad Ofensiva (Red Team) y un(a) Especialista de Seguridad Defensiva (Blue Team) .
  • Planificar y ejecutar servicios de seguridad ofensiva del CSOC de Claro Empresas, incluyendo ethical hacking, pruebas de penetración, análisis de vulnerabilidades, pruebas de seguridad de aplicaciones (SAST/DAST) y simulaciones de phishing e ingeniería social, para identificar debilidades en la infraestructura, aplicaciones y personas de los clientes y proponer medidas de remediación.
  • Inglés intermedio para lectura de documentación técnica.
  • Indispensable (al menos una): OSCP, eCPPT, PNPT o CEH Practical.
  • Deseables: OSWE, OSEP, CRTP/CRTO, Burp Suite Certified Practitioner, eWPTX, GWAPT, GPEN o eMAPT.

Funciones

  • Ejecutar pruebas de pentesting en infraestructura, aplicaciones web y móviles, APIs, Active Directory y redes inalámbricas.
  • Realizar pruebas SAST/DAST y revisión de código.
  • Diseñar campañas de phishing e ingeniería social y participar en ejercicios Red Team.
  • Definir el alcance, las reglas de enfrentamiento y los planes de pruebas con el cliente.
  • Elaborar informes técnicos con evidencias, clasificación de riesgos y recomendaciones de remediación.
  • Identificar y validar vulnerabilidades según su criticidad e impacto.
  • Monitorear, detectar y gestionar eventos e incidentes de ciberseguridad en los servicios del CSOC de Claro Empresas y sus clientes, investigando amenazas y coordinando acciones de contención y respuesta para reducir el impacto de los ataques.
  • Monitorear eventos y alertas para detectar actividades sospechosas e indicadores de compromiso.
  • Investigar, clasificar y gestionar incidentes de ciberseguridad hasta su resolución.
  • Ejecutar o coordinar acciones de contención y mitigación de ataques.
  • Analizar registros y evidencias para determinar el origen, alcance e impacto de los incidentes.
  • Gestionar y priorizar vulnerabilidades según su criticidad y riesgo.
  • Elaborar informes técnicos y coordinar acciones correctivas con los equipos técnicos y clientes.
  • Colaborar con equipos ofensivos en el análisis de hallazgos y la mejora de las capacidades de detección.

Formación, experiencia y competencias

Formación académica

  • Bachiller universitario, preferentemente en Ingeniería de Sistemas, Informática, Telecomunicaciones, Ciberseguridad o carreras afines.

Experiencia

  • Experiencia en ciberseguridad, idealmente en operaciones SOC/CSOC, gestión de vulnerabilidades, evaluación de amenazas o pruebas de seguridad. Para el perfil ofensivo, se considera referencial una experiencia mínima de 2 años.

Competencias y conocimientos

  • Conocimientos de metodologías y marcos de seguridad: OWASP Top 10, OWASP WSTG, PTES, NIST SP 800-115 y MITRE ATT&CK.
  • Conocimientos de infraestructura, redes, sistemas Windows y Linux, aplicaciones web y Active Directory.
  • Conocimientos de análisis y gestión de vulnerabilidades, clasificación CVSS y elaboración de recomendaciones de remediación.
  • Manejo de herramientas de seguridad, como Nmap, Burp Suite, Metasploit, Kali Linux y soluciones de análisis de vulnerabilidades.
  • Conocimientos de monitoreo de eventos, análisis de alertas, gestión de incidentes y contención de ataques.
  • Conocimientos de scripting con Python, Bash o PowerShell.
  • Manejo de Microsoft Office a nivel intermedio.

Condiciones laborales

Régimen / contrato
FULL_TIME
Jornada / horario
No especificado en la fuente
Lugar de trabajo
Lima / Villa El Salvador

Fechas de la oferta

  1. Fecha de publicación17/10/2026
  2. Disponible en el portal hasta16/11/2026

Documentos y enlaces de la oferta

La oferta no incluye documentos descargables. Revisa la fuente oficial para verificar el detalle completo.

Cómo postular

1

Revisa la oferta completaConsulta el detalle y los requisitos publicados en Bumeran Perú.

2

Postula en la fuente oficialLas postulaciones se realizan directamente en Bumeran Perú; este sitio no recibe postulaciones ni gestiona trámites.

Fuente oficial y verificación

Este sitio reproduce datos publicados por la fuente con la finalidad de promover el acceso a las oportunidades de trabajo. No se modifica ningún dato factual.

¿Cumples el perfil? Postula en la fuente oficial

La postulación se realiza directamente en Bumeran Perú. Este sitio no recibe postulaciones ni gestiona trámites.

Ofertas relacionadas

Seleccionadas por categoría y ubicación — solo ofertas activas

Ver más relacionadas